[Snort-users] Snort on ippp0 its possible ?

Martin Roesch roesch at ...421...
Tue Mar 13 09:06:18 EST 2001


Ok, try doing -s 1500, that variable sets the snaplength which
determines how many bytes of each packet you collect.  A value of 1 is a
little small if we're going to debug this problem...

When using v 0.4 of libpcap, what data link type does Snort say it's
using?  It should say something like "Decoding X on interface Y".  "X"
is the name of the data link decoder it's using, so if you can tell us
that maybe we can fix it up (packet captures would be nice too).

     -Marty

" ." wrote:
> 
> Hi Marty,
> 
> when i try $>tcpdump -s0 -n -w packet.log
> get the the following error :  tcpdump: invalid snaplen 0
> so i start it with tcpdump -s1 -n -w packet_libpcap0.4.log
> i hope its the same as with -s0 :D
> 
> I only have the problem with the
> cannot handle data link layer 113
> when i use libpcap0.6.2
> 
> When I try to use libpcap0.4 and compile snort with this
> there seem's to be everything ok, no exiting like
> cannot handle data link layer 113,
> but only ICMP messages were reported, it looks like that no
> tcp and udp packet was checked..?
> 
> Here is my stout when i start snort like this :
> 
>  /usr/local/bin/snort -dpvi ippp0  -c /etc/snort.conf
> 
> #--SNIP--SNIP--SNIP--#
> 
> =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
> 
> [!] WARNING: Not IPv4 datagram! ([ver: 0x0][len: 0x3])
> 03/12-22:49:24.399247 213.228.0.11:20 -> 62.227.80.60:62557
> TCP TTL:54 TOS:0x0 ID:30612 IpLen:20 DgmLen:1500 DF
> ***A**** Seq: 0x4000CA08  Ack: 0x139B4  Win: 0x16D0  TcpLen: 20
> 01 01 6C 58 04 27 00 DB 6A 26 00 B6 4C 6F 45 7F  ..lX.'..j&..LoE.
> 2D 57 5B E3 AF ED D5 F6 B6 FE DA 52 FC 35 FA 7C  -W[........R.5.|
> E2 AF A1 69 F1 85 04 C7 BE 60 18 DD 17 8C 1D FA  ...i.....`......
> 42 F0 62 5F 5C DD B0 BF 7D 58 38 95 BF 63 8A AB  B.b_\...}X8..c..
> CB FF 4E 11 E9 9F 27 38 1B 21 6C 02 67 CB 95 19  ..N...'8.!l.g...
> 71 36 FA 7C 4F D0 6B F9 BC 88 F4 1A 7D 7E 49 E7  q6.|O.k.....}~I.
> C2 FD 0E 50 16 E9 35 67 05 BD 46 5F DC B1 CF 48  ...P..5g..F_...H
> 6D 91 A0 76 CB 7E A5 E6 3E EE 5F C9 5F E1 7F 13  m..v.~..>._._...
> F2 1A 56 F9 03 79 86 3D 10 67 D8 03 5E 6D 51 5E  ..V..y.=.g..^mQ^
> CB 3F 7F 2E AF E5 FC 46 78 2D 97 44 1F 5E CB E5  .?.....Fx-.D.^..
> FD B5 A8 E7 AE BB 46 BF 7C 8F C5 FB 0B FB 7C E6  ......F.|.....|.
> AE 65 A7 F1 21 CF B6 3F A1 D8 F2 8F 1D 50 6C E1  .e..!..?.....Pl.
> 80 62 13 09 9F C9 6C 81 CB 6C 6B 47 66 5B 84 CC  .b....l..lkGf[..
> 46 81 EE D8 E7 62 D7 7D 23 7A B2 E2 AE 2D C5 5D  F....b.}#z...-.]
> CB 75 11 D9 B5 7C 22 B7 EC 1A 51 6B 05 CF BA 61  .u...|"...Qk...a
> 78 D6 0D E0 4D FE 12 81 ED 29 43 D5 DE 60 E9 7C  x...M....)C..`.|
> CB 1C B6 DA 5A FB A1 04 E7 08 0F F6 E1 E9 30 CB  ....Z.........0.
> 97 7D 7A 2D 37 A4 2E BD 86 EE E0 63 46 8B 3D 66  .}z-7......cF.=f
> 47 FB 98 1D ED 63 30 90 3C A7 DA D6 42 B5 D1 E7  G....c0.<...B...
> D7 EC F3 2B F6 B9 EE 94 50 6A 0B 1D A7 2D A3 45  ...+....Pj...-.E
> D2 69 A3 AF C9 F7 2A 4C DB 6A 0B D3 E6 6B 92 CD  .i....*L.j...k..
> A3 C2 F6 3D FE E9 FB 3D 54 60 1E 1B 76 62 3F 66  ...=...=T`..vb?f
> 81 27 FE E3 29 3B C0 A7 F9 A0 0A CE 96 BB 84 67  .'..);.........g
> B9 6E 99 CE 66 8B CE 96 2B A4 D1 D9 72 98 73 9D  .n..f...+...r.s.
> CD 32 96 0B 7F BA 56 B7 72 F2 1D 75 2B 57 78 5F  .2....V.r..u+Wx_
> DD C2 1A EF AA 5B D8 67 74 D5 2D ED 1B 75 AB 34  .....[.gt.-..u.4
> F3 96 E2 72 B6 47 71 85 0E C5 95 8F E4 80 E2 D2  ...r.Gq.........
> 5E FE F5 69 EF 57 1F 97 DC 83 CF 15 88 E7 0A 44  ^..i.W.........D
> 72 E5 B6 F7 1C 32 B2 A2 AC F5 0F 4A EC B9 84 A1  r....2.....J....
> 9E B3 A6 F5 BC 58 8F F8 C5 F7 2C 95 C7 EC FB DA  .....X....,.....
> 8D 7A 0E 0E 1B 56 E7 0B DE 92 1A 5B 0B 4F EB 4B  .z...V.....[.O.K
> 6C AD 5C CA 64 6B E5 BA 27 5B AB FA FB D7 E2 DF  l.\.dk..'[......
> F7 CB A8 E1 C0 D6 32 C7 9E 16 1E D3 6B 39 56 7A  ......2.....k9Vz
> CD 8A ED B5 D4 04 7F 4D A7 A8 80 B3 9C 2D 70 56  .......M.....-pV
> 36 BC DE 94 73 F9 8D F8 F9 37 9C 57 FC 67 3C 9B  6...s....7.W.g<.
> DF B9 94 05 B6 4C 70 97 4B 59 55 BC 49 29 AB 8A  .....Lp.KYU.I)..
> 33 94 B2 AA D0 03 29 AB 0A 3B 94 B2 78 E8 39 29  3.....)..;..x.9)
> CB BB CB A4 2C 4C FD 52 29 8B E2 5D 20 65 51 9C  ....,L.R)..] eQ.
> 29 29 0B 43 CF 49 59 14 FA 42 29 8B E2 5D 20 65  )).C.IY..B)..] e
> 51 9C 29 29 0B 43 4F 48 59 AC B6 E7 A4 2C 0A 7D  Q.)).COHY....,.}
> A1 94 45 F1 2E 90 B2 28 CE 94 94 45 A1 A7 A4 2C  ..E....(...E...,
> 0C 3D 27 65 61 E8 39 29 8B 42 5F 28 65 51 BC 0B  .='ea.9).B_(eQ..
> A4 2C 8A 33 25 65 61 E8 39 29 8B 42 5F 20 65 61  .,.3%ea.9).B_ ea
> 9C 39 29 0B 43 BF 97 B2 6A 50 68 4A CA 82 D9 F5  .9).C...jPhJ....
> F7 54 D6 FF 6E 2A 0B CE 82 59 2B 8B 87 9D C7 B2  .T..n*...Y+.....
> 78 AC 39 2D 8B C7 18 71 59 3C EC C8 CB 62 61 87  x.9-...qY<...ba.
> 60 16 F3 A9 46 60 16 4B F6 02 31 8B C7 9A 23 B3  `...F`.K..1...#.
> 78 8C 91 99 C5 C2 0E D1 2C E6 6B CD A1 59 25 C2  x.......,.k..Y%.
> 3B 42 B3 2A 4B C3 5C 68 66 7D 37 69 69 3C 9E B0  ;B.*K.\hf}7ii<..
> 34 FE F8 9B CC 2C 10 8F F4 72 B0 CC AC 2C 23 29  4....,...r...,#)
> FB AF 8E D6 D6 7C 22 3D 27 A7 9A 94 6D 58 1B 33  .....|"='...mX.3
> 2B A5 6C BD 9F 31 B3 D8 D3 B4 65 64 66 4D AC B1  +.l..1....edfM..
> 6A CC 2C 58 43 B9 1D 84 95 66 D6 1E 56 E6 42 2F  j.,XC....f..V.B/
> A1 31 B3 E2 73 D4 CD 35 E9 D2 92 45 F9 CC 15 FC  .1..s..5...E....
> 27 BD 8C CC AC B2 CE 44 1F 2C A5 91 66 16 2C A5  '......D.,..f.,.
> 39 A8 BB 2F 65 09 5B 7B 98 87 2F E5 B3 CD 4E 58  9../e.[{../...NX
> DA 40 C5 6A C3 E6 5D 54 CD A3 41 0C 2B D6 AC C4  . at ...1544...]T..A.+...
> 77 39 1F D4 5B D7 CC 92 79 B0 5A 9A 59 71 DF 95  w9..[...y.Z.Yq..
> 66 EB 64 8F C9 AC EA 61 FF C1 2A B7 12 98 2D E1  f.d....a..*...-.
> F1 BF 03 99 95 76 34 CC 91 59 EB BA 5E 66 66 61  .....v4..Y..^ffa
> CA 73 66 96 81 1A BC C8 CC 0A CB EF 66 66 6D F3  .sf.........ffm.
> 66 56 1A 38 2F 97 A0 59 B0 85 EC 02 35 AB 24 3F  fV.8/..Y....5.$?
> 87 66 61 E8 21 9A C5 2E 8B 73 6A 16 A6 3C A1 66  .fa.!....sj..<.f
> 85 12 7A A8 66 29 3D CD 66 19 7D 19 9B 85 79 98  ..z.f)=.f.}...y.
> 63 B3 E0 F1 FE 05 6C 96 35 53 6C 16 16 F3 D0 CD  c.....l.5Sl.....
> B2 17 B9 59 5A 3D 7A 87 D7 FA 7B FF B2 6E 96 FA  ...YZ=z...{..n..
> 60 09 1F D8 63 37 CB 2C FE ED DD AC 7B 8F 9E 42  `...c7.,....{..B
> 42 03 3E EB 8A 82 5D C2 68 5D AF 6A 00 69 19 9D  B.>...].h].j.i..
> 16 45 6E AB 7E 0F 69 FD EB 41 5A 51 17 52 76 0E  .En.~.i..AZQ.Rv.
> D2 5A 6D 7A 8D 6A 1C 15 CE 49 5A 71 EF 90 65 AE  .Zmz.j...IZq..e.
> C2 89 A4 65 B3 A4 15 5F 4B 3B 21 69 C1 46 F6 B8  ...e..._K;!i.F..
> C5 46 6F 93 94 96 CF 0B E3 B9 1C 76 4E 69 C1 55  .Fo........vNi.U
> 18 36 04 56 6C D5 A9 A5 E5 54 DA 2C C1 5F 87 3D  .6.Vl....T.,._.=
> B0 B4 AE 55 DE 60 A1 17 35 87 69 C1 D6 73 D0 B4  ...U.`..5.i..s..
> E2 4A EC 91 A6 E5 E2 68 17 36 51 0F 35 AD B4 25  .J.....h.6Q.5..%
> 3A ED 2A 9B D0 B4 DC 12 35 2D BD CE 6B 5A 55 CA  :.*.....5-..kZU.
> C7 9A 56 DE 3D A5 83 1E 6B 5A 7E CD AF C0 76 43  ..V.=...kZ~...vC
> 4D 6B 35 89 B3 32 73 9C 96 5D C2 04 A7 65 13 D0  Mk5..2s..]...e..
> 66 B6 6D CC 69 D9 85 84 98 01 A7 65 75 76 67 D5  f.m.i......euvg.
> 90 D3 F2 F8 0E 70 3F C1 69 01 D3 91 6E 3C C6 9E  .....p?.i...n<..
> 96 F5 39 61 3B F6 B4 5C 66 EA 16 33 EB 69 01 CC  ..9a;..\f..3.i..
> 3B E7 69 19 97 9B 65 98 F0 B4 F6 E6 7E BD 07 DB  ;.i...e.....~...
> 5B CD D8 D3 DA DB 54 80 70 DB 9C A7 B5 C4 94 97  [.....T.p.......
> 65 CE D3 5A B5 8D 25 BD 8C 40 AD D5 E6 8E 2C BC  e..Z..%.. at ...1322...,.
> 4B 51 CB B1 FD DF 7D 51 2B 84 D4 1D 1A 3F 23 6A  KQ....}Q+....?#j
> 39 ED 67 44 AD F8 82 F3 B1 A8 E5 18 BE DC 17 B5  9.gD............
> 42 5E 9C 0B CB A8 C7 A2 96 B3 DB 8C A8 A5 97 75  B^.............u
> 20 6A 99 2D 8A 5A 56 A9 19 51 0B DE FD 3B 21 6A   j.-.ZV..Q...;!j
> 59 FE B3 C7 A2 96 67 F0 CE 89 A8 E5 98 37 D3 17  Y.....g......7..
> B5 B0 66 BD 9D 11 B5 DC 62 07 A2 16 A4 07 A2 16  ..f.....b.......
> 4F EF 58 D4 72 CC 8B E8 8B 5A 0E B5 B4 30 14 B5  O.X.r....Z...0..
> E0 C6 C2 AD                                      ....
> 
> =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
> 
> 03/12-22:49:24.781798 213.228.0.11:20 -> 62.227.80.60:62557
> TCP TTL:54 TOS:0x0 ID:31380 IpLen:20 DgmLen:1500 DF
> ***AP*** Seq: 0x4000DB24  Ack: 0x139B4  Win: 0x16D0  TcpLen: 20
> A1 4B 5D 24 74 B9 91 D0 15 CF 0D E3 DF 91 D0 B5  .K]$t...........
> 6E B1 42 7C 2B 74 A1 B6 75 24 74 E9 75 56 E8 5A  n.B|+t..u$t.uV.Z
> D3 B5 45 E9 AD 15 BA EA 5F E1 62 CC 9A 7F 07 F6  ..E....._.b.....
> 6C 0B A1 0B A7 8A A4 D0 B5 0F 53 22 CF B1 17 39  l.........S"...9
> 5E 6D 7E 0B D0 55 8D D1 18 55 B2 87 F6 B0 08 DE  ^m~..U...U......
> 12 F8 D4 07 BA A2 B7 02 80 42 88 5E 10 07 BA 30  .........B.^...0
> E0 23 74 1B 63 40 DF 01 BA 72 67 F1 6D B9 F6 DB  .#t.c at ...1545...
> 28 A5 60 8A 04 74 D1 08 B7 BC 15 DA 46 B4 7E 00  (.`..t......F.~.
> 74 E5 90 F0 2E EB 92 A6 A8 50 0E 74 19 A8 F7 30  t........P.t...0
> 02 BA C8 BB 28 BB 55 55 66 5B E9 47 C4 F8 82 01  ....(.UUf[.G....
> 5D 50 BE 0D D0 85 D5 F1 04 07 2C 4B 42 DF 28 9C  ]P........,KB.(.
> A8 B6 0C 74 81 80 08 4C 4E 1D D6 D7 C5 FB 63 49  ...t...LN.....cI
> D3 6C AA 05 BA 30 CD A7 47 BF BD D5 9D EC B3 72  .l...0..G......r
> 2C 6E DB CA 31 AF A2 B2 7E AA 8F B9 84 13 55 75  ,n..1...~.....Uu
> 87 0A 0A C1 57 14 52 3A 2B 78 E1 4E AF 3E AF 82  ....W.R:+x.N.>..
> CA D1 03 D5 7F 0C BA 37 FB 12 54 C0 1D CF CB 95  .......7..T.....
> 4F 3B CB C2 09 4B 85 01 5D 36 C2 B4 25 A4 18 A9  O;...K..]6..%...
> E7 BB 17 03 77 23 70 8E 3B B7 D5 40 17 9D B1 65  ....w#p.;.. at ...1546...
> D4 6D 63 E5 D8 BC 47 AC 00 5D F9 C7 13 D0 B5 85  .mc...G..]......
> AB 34 60 2A E1 B6 BA 0B 7F CD 20 2F B7 1F 20 05  .4`*...... /.. .
> 54 82 29 CA 7B E4 E2 3E 55 CF 82 89 4D AD 6F 90  T.).{..>U...M.o.
> F1 8A 3B B2 AB 2C F6 79 AE 38 1D 06 68 51 09 47  ..;..,.y.8..hQ.G
> 4C 87 E9 F1 5C 36 F7 85 AE C7 73 E5 87 34 B8 25  L...\6....s..4.%
> 25 5F EB 62 F7 24 79 AE 2A F9 D2 D9 2E 29 79 B5  %_.b.$y.*....)y.
> AD F3 38 57 9A 88 84 61 8B 56 6E 0A E7 8A 77 C3  ..8W...a.Vn...w.
> 1B 74 D1 AC 2C 0F 71 2E 1F D2 DD 39 FC BE A3 D0  .t..,.q....9....
> A7 38 D7 72 31 CE 95 07 5F 60 BE E0 5D C4 21 CE  .8.r1..._`..].!.
> 95 DC E9 FD D0 F0 D2 72 8E 73 E9 BC FF 49 FB 39  .......r.s...I.9
> 9C 2B 95 CE 9A 2E 02 7A 06 E7 DA 3B B6 D8 B5 A4  .+.....z...;....
> C1 6D 8D 73 59 DF C7 B9 D4 96 A6 17 74 07 E7 C2  .m.sY.......t...
> 6A 6B 71 AE 55 C7 DE 29 BE 2E 05 89 C3 09 9C 6B  jkq.U..).......k
> AF 08 E8 40 A3 EB 85 54 D1 84 CE 05 EF 38 D9 A3  ... at ...1547...
> C1 D0 B9 44 1B F3 5C D0 22 21 9A F5 2C 9A 18 72  ...D..\."!..,..r
> 73 9F 2B 6E 3D 47 F5 CD 8B 7E 8C FB 5C B1 46 28  s.+n=G...~..\.F(
> E0 89 CF A5 F6 3B C6 25 7A EF 7A 1D FB 5C 70 2D  .....;.%z.z..\p-
> B8 86 B7 52 44 20 7E 0E E8 8A 98 5C 8C B2 5E 04  ...RD ~....\..^.
> 74 C1 B5 71 DD 80 37 5F F7 BC 59 21 74 E5 A7 A0  t..q..7_..Y!t...
> B5 D0 05 DD E3 35 94 BB E5 6D E5 84 E8 DA CB 1A  .....5...m......
> 6C 22 AD B7 38 01 57 11 5D D5 48 AA 26 BA E2 78  l"..8.W.].H.&..x
> 72 6F CA 71 1E 68 71 35 D1 25 9B 24 C5 BA B6 29  ro.q.hq5.%.$...)
> 96 82 97 32 52 2C D7 8F C5 A6 D7 F6 0C C6 19 45  ...2R,.........E
> E7 2F 22 BA E0 E5 28 D0 92 F7 A2 A0 B6 75 6A 74  ./"...(......ujt
> 6D 26 DE 5E 19 96 B9 81 D1 E5 B3 D1 65 CA AC CA  m&.^........e...
> D8 E8 02 2A 1D 08 7A 03 1C 25 9E 99 27 46 17 D4  ...*..z..%..'F..
> CD FE E7 34 F1 67 46 46 17 E0 51 10 1C E6 2A 4A  ...4.gFF..Q...*J
> F0 73 A3 0B 2E 8E 31 0E CC D9 52 9C 43 A4 0B 2A  .s....1...R.C..*
> 04 EC 6C C3 46 F9 A7 4A 17 4C ED AA 7D C4 00 06  ..l.F..J.L..}...
> 2F 6A 69 27 4A 17 B0 E9 1B CC B6 AC 84 FE 0C 94  /ji'J...........
> 2E B5 98 EC 98 C1 2C 94 9B 51 BA 74 A2 C0 34 88  ......,..Q.t..4.
> 87 14 E3 50 E9 02 DD C8 C3 79 02 9B BA 27 94 2E  ...P.....y...'..
> 95 1E 68 AC F8 B4 75 C6 E8 52 A9 9E A1 A9 63 25  ..h...u..R....c%
> 9C 1A 5D 36 FD 06 1C FB D8 E8 02 83 0F 6A 38 DE  ..]6.........j8.
> 4C 9B B1 D1 95 BA C5 E0 2D 75 8B 47 46 17 5C 61  L.......-u.GF.\a
> C3 B6 CD 1B 5D 7B B7 A2 63 C9 87 D6 E8 A2 69 11  ....]{..c.....i.
> A6 51 19 31 37 72 66 74 69 9B 5F C7 B1 B0 B4 0F  .Q.17rfti._.....
> 8C AE 25 1B 5D F6 02 A3 0B F3 CE E6 24 8E 8C AE  ..%.].......$...
> 7C 23 19 A9 5F 1D 26 8C 2E 1F E2 84 E7 4A E3 2C  |#.._.&......J.,
> 32 BA E8 46 46 94 8A 0A 73 46 97 8A 77 72 89 AB  2..FF...sF..wr..
> 45 B9 EC C8 E8 4A 77 B5 30 CB 48 B9 1E 19 5D 36  E....Jw.0.H...]6
> DF B5 96 2B EE 89 D1 45 73 17 9B 04 B4 F0 A6 B9  ...+...Es.......
> 32 BA D6 D4 C8 F9 CD B3 8C 50 1B 5D 7C 44 EF 17  2........P.]|D..
> 37 32 BA F0 76 1F A6 70 94 9A 32 BA 62 3D E9 38  72..v..p..2.b=.8
> 44 34 B3 46 D7 DE 35 C1 58 CC 06 BA 4E 8C 8C 2E  D4.F..5.X...N...
> 76 87 2F 7F A7 3C 5E 20 A3 8B DD 39 4E 18 5D 27  v./..<^ ...9N.]'
> 69 1F 1A 5D 7B 87 10 D6 74 D2 1E 1D 01 5B B4 94  i..]{...t....[..
> 7F 20 32 7C FD CC 73 A3 2B DF 21 C3 8B 64 44 1D  . 2|..s.+.!..dD.
> D0 CC 36 DB ED 1F E7 AD F7 21 C4 76 20 B0 35 46  ..6......!.v .5F
> 
> =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
> 
> [!] WARNING: Not IPv4 datagram! ([ver: 0x0][len: 0x3])
> 03/12-22:49:25.166198 213.228.0.11:20 -> 62.227.80.60:62557
> TCP TTL:54 TOS:0x0 ID:31892 IpLen:20 DgmLen:1500 DF
> ***A**** Seq: 0x4000E68C  Ack: 0x139B4  Win: 0x16D0  TcpLen: 20
> 89 AC 82 BF 49 3E CE B9 1E 1F 97 07 14 1C 7B D1  ....I>........{.
> 04 57 F5 F9 38 BB A6 FD AD 6C 4B 31 F2 71 5A F7  .W..8....lK1.qZ.
> F8 B8 F8 46 CA B8 FE 2F 2E 15 AC FD B8 2A 0A B3  ...F.../.....*..
> 59 90 9C 8B 1B 97 84 1F 17 7A 7E 9C 4B 7E 5C 1C  Y........z~.K~\.
> 7F 0A 3F CE E6 D5 77 E4 C7 05 1B 77 75 B9 D6 8F  ..?...w....wu...
> F3 D2 8F B3 08 75 AD A6 F1 E3 30 EF CC 8F 83 9D  .....u....0.....
> AF 7B 1B D4 D6 B7 7E 9C 6F FC B8 10 DF 74 CA 53  .{....~.o....t.S
> F6 A2 F9 16 3F 4E A5 71 A2 01 12 44 F8 71 56 FA  ....?N.q...D.qV.
> 71 B8 B4 70 09 8D 1F 67 85 1F 07 85 0C 2B 7F 43  q..p...g.....+.C
> E3 C7 59 E9 C7 C5 DB 2D 0E CD AD 22 20 F9 71 3E  ..Y....-..." .q>
> BF B4 7A 6D FD 38 2B FD B8 04 7B 79 D7 F8 71 56  ..zm.8+...{y..qV
> FA 71 2E DF 4B AA B5 F1 E3 AC F0 E3 10 DA 5A 6D  .q..K.........Zm
> E3 C7 D9 D6 8F CB EB 3C 5B 3F CE 36 7E 5C 5E E3  .......<[?.6~\^.
> 19 35 23 E1 C7 59 E9 C7 05 95 C3 76 FC 38 2F FD  .5#..Y.....v.8/.
> B8 D8 14 E0 95 E6 8D 1F E7 7B 7E 1C 36 4B 1E 03  .........{~.6K..
> FD 38 6C EE E4 C7 C1 F0 64 2F 33 B3 36 7E 1C 06  .8l.....d/3.6~..
> 2D 7E DC 7E 66 C7 1E 47 85 C6 8F C3 C0 DC 8F DB  -~.~f..G........
> 1B 0B D0 74 9B 6F FC 38 DB F5 E3 62 6D C7 76 21  ...t.o.8...bm.v!
> FC B8 FD 3E C8 72 40 4E 65 D1 69 63 AB 69 91 CD  ...>.r at ...1548...
> C0 AE 2C 03 72 51 FB 66 98 25 9A 19 18 EC A3 E2  ..,.rQ.f.%......
> 82 C2 DB 87 25 20 E7 15 07 E4 E8 F5 B9 41 35 82  ....% .......A5.
> 1C 86 4C 82 5C 80 43 F1 CE 34 82 1C FE EE 9F 70  ..L.\.C..4.....p
> 35 33 04 53 8D 20 E7 56 2E C8 A5 60 8C C1 43 FC  53.S. .V...`..C.
> C2 7B 2E C8 AD C9 AC DA 6F F3 B7 86 90 C3 EC FD  .{......o.......
> 1B F6 EC 4B 0A 26 09 39 CF 09 B9 8D C0 25 41 C8  ...K.&.9.....%A.
> D9 85 13 72 F9 C2 62 C3 DA 10 72 78 B8 89 90 8B  ...r..b...rx....
> 2F B0 0A 4B 68 08 39 5B 11 72 31 98 ED 10 72 41  /..Kh.9[.r1...rA
> 73 42 2E 5E 2C B7 D5 34 84 1C 1E EB E7 25 B5 EA  sB.^,..4.....%..
> 58 B7 BA F0 EE E5 BA 4D 6D 2A 28 D7 18 72 78 14  X......Mm*(..rx.
> 5F F0 DA F0 8D 21 87 09 FE BD 24 B8 1F 57 95 A0  _....!....$..W..
> A8 8D 2F 71 1E 0C 1C 78 DD 20 72 F8 BB 5F E1 E8  ../q...x. r.._..
> 23 D6 EE AA 1B 44 0E 9B 4B 46 E4 4C 4C D0 2E 0D  #....D..KF.LL...
> 22 87 BF FB A0 DA 39 E4 37 DF 20 72 F8 D3 19 91  ".....9.7. r....
> 8B 65 1D 96 A5 41 E4 36 53 21 72 71 E2 72 3F 4D  .e...A.6S!rq.r?M
> D6 46 91 C3 04 FF A3 6C 9D 86 E9 28 A9 C8 61 B0  .F.....l...(..a.
> AC C8 45 F4 26 2C AE 51 E4 F0 88 93 22 17 A5 71  ..E.&,.Q...."..q
> CF 1A 2A 29 72 BE AF C8 A9 AC BB 19 60 19 A5 22  ..*)r.......`.."
> E7 BB 8A 9C 49 C5 AF 18 5A B9 E9 EE AF 70 45 CE  ....I...Z....pE.
> A0 9C 14 1A 45 CE B8 AD AB C8 01 58 E0 4C DC 84  ....E......X.L..
> 2E 15 39 7B A4 C8 F9 A4 C8 C1 0B 05 A4 22 57 0D  ..9{........."W.
> D5 CA B8 CB 25 45 4E C7 A9 94 5A 91 B3 95 22 97  ....%EN...Z...".
> E7 5D AD DD 1A 45 CE 56 8A 9C 4D FB ED F9 CE AF  .]...E.V..M.....
> 6D AB FB 8B 6F CB 75 12 52 D4 AD 22 67 2B 45 2E  m...o.u.R.."g+E.
> A4 90 AE A2 CE C4 C8 E2 96 87 B4 3E 74 14 39 CF  ...........>t.9.
> 15 B9 78 FA 9A D5 CD 28 72 B6 52 E4 8C 4A 8A 1C  ..x....(r.R..J..
> 5C A2 1A 45 CE 56 8A 9C B3 79 A7 5A A3 C8 61 75  \..E.V...y.Z..au
> 3C 29 A8 93 66 3D 22 29 72 18 2E 2B 72 60 D3 82  <)..f=")r..+r`..
> 22 57 87 F5 75 F1 FE 58 D2 74 CB D2 2A 72 98 E6  "W..u..X.t..*r..
> D3 A3 DF DE EA 7E F6 59 39 96 60 55 AB C8 D9 4A  .....~.Y9.`U...J
> 91 A3 63 6E 14 39 5B 29 72 41 A7 97 5F 04 DB 2A  ..cn.9[)rA.._..*
> 72 B6 56 E4 4C 46 AC 82 69 15 39 5B 29 72 21 07  r.V.LF..i.9[)r!.
> 75 8B 6D 15 39 1C 8B 3F 2F 17 3F 63 5C AB C8 61  u.m.9..?/.?c\..a
> 39 BE A8 F4 6C B5 75 14 39 CF 15 39 68 69 C0 C8  9...l.u.9..9hi..
> ED 27 79 C3 C8 D9 8A 91 DB 72 83 06 87 50 32 72  .'y......r...P2r
> F8 EB AF F2 C5 7C CB 6C 6C E3 C8 61 2F 9E 1D B9  .....|.ll..a/...
> B8 47 1A 76 AB 37 8E 1C A6 C8 37 AA 6D A6 85 E4  .G.v.7....7.m...
> 30 5C 86 E4 6C 62 03 AA 4C 22 24 87 41 13 24 A7  0\..lb..L"$.A.$.
> D3 F8 7C 6D 21 39 AD 7B 90 DC A6 72 B7 6B 7A 90  ..|m!9.{...r.kz.
> 9C 5B 2A 48 2E 5F EF B4 32 2D 24 57 25 DF 40 72  .[*H._..2-$W%. at ...1549...
> DA 9A 16 92 C3 11 AA 80 E4 A0 91 02 61 65 C3 D2  ............ae..
> 4A 72 D8 70 84 24 97 08 6E 1B C3 37 92 9C 95 92  Jr.p.$..n..7....
> DC 66 B3 F3 0E 66 90 94 E4 6C 57 92 DB A2 24 C7  .f...f...lW...$.
> 5D D9 22 C9 B9 AE 24 87 1B 69 83 6A 25 39 2B 24  ]."...$..i.j%9+$
> B9 38 38 05 16 B2 91 E4 6C 47 92 03 94 20 9E 59  .88.....lG... .Y
> D6 B4 92 9C ED 48 72 49 77 5E 2B ED 96 24 39 DB  .....HrIw^+..$9.
> 93 E4 40 C0 80 E7 80 AE 23 C9 71 98 9F 4B 72 C0  .. at ...568...#.q..Kr.
> AC 81 24 17 6C 2B C9 61 B5 B5 92 1C EC 61 F4 20  ..$.l+.a.....a.
> 0A AC AD 24 67 8F 25 39 78 8B 22 6C F3 ED 49 72  ...$g.%9x."l..Ir
> F8 63 1D 49 4E A7 DD C1 30 63 D4 48 72 4D 34 36  .c.IN...0c.HrM46
> 8B B2 26 4A 4E AF A6 A5 E4 F0 04 CC 94 5C BC 9A  ..&JN........\..
> 59 D8 4C 2A 29 39 0A F8 94 07 B4 2D 25 67 5B 4A  Y.L*)9.....-%g[J
> 6E BF 7B 07 33 09 5A 6B 43 C9 D9 0E 25 17 AD 22  n.{.3.ZkC...%.."
> 0B B7 DF AA A5 E4 6C 97 92 4B D6 45 B2 15 5B 4A  ......l..K.E..[J
> CE 1F 53 72 6A 4B 94 1C CC A2 48 4A CE 66 66 51  ..SrjK....HJ.ffQ
> 50 72 CA 25 4A CE B1 21 31 51 72 DA 2E 92 92 DB  Pr.%J..!1Qr.....
> DB 1C AC AB 33 FB A1 37 94 5C 35 9C AA 29 B9 38  ....3..7.\5..).8
> A8 34 E9 BD 3E 0D 25 27 DB 64 A1 E4 5C 8A A5 61  .4..>.%'.d..\..a
> F6 5A 52 72 32 56 FB A6 06 63 42 4B C9 D9 63 4A  .ZRr2V...cBK..cJ
> 0E 55 44 BB 37 83 C6 92 83 E7 02 2D 26 07 9D D7  .UD.7......-&...
> 7E 86 2E A1 D5 E4 28 82 E4 E4 F2 B3 FD FD CA B8  ~.....(.........
> B5 9E 1C 0E DE 1B 4F 2E D8 E4 C9 01 1B DC 78 72  ......O.......xr
> 74 C6 94 DD D1 40 D6 02 05 C6 04 23 F2 E4 30 38  t.... at ...568...#..08
> F3 E4 F6 A2 8A 2C 19 7B 0C 4D 9E 1C 06 97 BB BB  .....,.{.M......
> C1 E0 DF F2 24 AE F4 E4 30 0E BB 9A 00 C8 01 9E  ....$...0.......
> 1C DC DA 48 4F 0E 83 73 4F CE E8 E8 C9 01 71 D2  ...HO..sO.....q.
> 78 72 18 9E 79 72 2E 79 72 51 6B 97 9E 1C 06 17  xr..yr.yrQk.....
> 9E 1C BC FA 20 1A 65 AA F5 E4 28 4A B5 0D DA 25  .... .e...(J...%
> 4F 0E 48 EA C6 93 A3 A1 14 5E AB 60 A4 10 9F A3  O.H......^.`....
> 2C AA F5 E4 A8 50 5B 4F 4E 69 25 3D 39 9A 32 6D  ,....P[ONi%=9.2m
> 3C 39 9B 2A C1 3A DB 7A 72 18 8B 79 72 11 3F 85  <9.*.:.zr..yr.?.
> DF 30 9B F4 E4 28 47 E5 E9 BD CF 35 CC 94 19 F2  .0...(G....5....
> E4 CA 09 F1                                      ....
> 
> =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
> 
> Exiting...
> 
> ============================================================================
> ====
> 
> Snort received 51 packets and dropped 0(0.000%) packets
> 
> Breakdown by protocol:                Action Stats:
>     TCP: 27         (52.941%)         ALERTS: 0
>     UDP: 0          (0.000%)          LOGGED: 0
>    ICMP: 0          (0.000%)          PASSED: 0
>     ARP: 0          (0.000%)
>    IPv6: 0          (0.000%)
>     IPX: 0          (0.000%)
>   OTHER: 0          (0.000%)
> DISCARD: 24         (47.059%)
> ============================================================================
> ===
> Fragmentation Stats:
> Fragmented IP Packets: 0          (0.000%)
>    Rebuilt IP Packets: 0
>    Frag elements used: 0
> Discarded(incomplete): 0
>    Discarded(timeout): 0
> ============================================================================
> ===
> TCP Stream Reassembly Stats:
>    TCP Packets Used:      0          (0.000%)
>    Reconstructed Packets: 0          (0.000%)
>    Streams Reconstructed: 0
> ============================================================================
> ===
> 
> #--SNIP--SNIP--SNIP--#
> 
> I always get near 50% of dicarded packets,... hmmm ;D
> 
> by
> andreas
> 
> > Hi Andreas,
> >      Try capturing some of the packets with tcpdump like this:
> >
> > tcpdump -s0 -n -w packet.log
> >
> > then send the created packet.log to us once it has some packets in it
> > and we'll fix the decoders in Snort to support DLT 113...
> >
> >     -Marty
> >
> > > andreas wrote:
> > >
> > > Hi,
> > >
> > > I´ve tried at home to install snort on my linux-rh6.1-router with an
> > > ippp0(teles isdn card) interface
> > >
> > > I am using Snort 1.7
> > >
> > > I get the following message:
> > >
> > >         --== Initializing Snort ==--
> > >
> > > Initializing Network Interface ippp0
> > >
> > > snort cannot handle data link type 113
> > > Exiting...
> > >
> > > what does it means ??
> > >
> > > I tried to run without the promisc mode but the same error :-(
> > >
> > > I´ve 3 snort-sensors on other ethernet-machines everything works
> > > well.....so I think thats not a problem
> > > of the config or the command-line....
> > >
> > > can anyone help ?
> > >
> > > thx,reading
> > >
> > > Andreas
> >
> > --
> > Martin Roesch
> > roesch at ...421...
> > http://www.snort.org
> >
> > _______________________________________________
> > Snort-users mailing list
> > Snort-users at lists.sourceforge.net
> > Go to this URL to change user options or unsubscribe:
> > http://lists.sourceforge.net/lists/listinfo/snort-users
> >
> 
>   ------------------------------------------------------------------------
>                                        Name: PACKET_libpcap0.4.log.tgz
>    PACKET_libpcap0.4.log.tgz           Type: WinZip File (application/x-compressed)
>                                    Encoding: base64
>                             Download Status: Not downloaded with message
> 
>                                          Name: PACKET_libpcap0.6.2.log.tgz
>    PACKET_libpcap0.6.2.log.tgz           Type: WinZip File (application/x-compressed)
>                                      Encoding: base64
>                               Download Status: Not downloaded with message
> 
>                                          Name: PACKET_libpcap0.6.2.log.tgz
>    PACKET_libpcap0.6.2.log.tgz           Type: WinZip File (application/x-compressed)
>                                      Encoding: base64
>                               Download Status: Not downloaded with message

--
Martin Roesch
roesch at ...421...
http://www.snort.org




More information about the Snort-users mailing list